SEP не видит клиентов, клиенты не видят SEP

[aparomov 0]

Друзья, спасайте.

Описание:

SEPM 11.0.3 установлен на выделенном рядовом сервере, являющемся членом домена WIN2003.

до 8 декабря система в течение полугода работала без нареканий.

Политики, описания вирусов, запланированные проверки проходили без проблем.

Более 80 клиентов под XP.

Что случилось, не ясно. сервак 8-го завис и перегружался.

Ныне, ни клиенты, ни сервер друг друга не видят.

КЛИЕНТЫ

Инфа "исправление неисправностей" на клиенте говорит:

сервер выключен

номер политики и назначенной группы совпадают с эталоном.

Лог SupTools клиента:

Symantec Endpoint Protection Summary

Version: Symantec Endpoint Protection 11.0, MR3 (11.0.3001.2224)

Install Date: 2/27/2010 11:26:24 AM

Server:

Group: Моя компания\IT

Location: По умолчанию

Location awareness: Enabled

User Interface Control Settings: Mixed

Policy: E173-04/28/2010 09:45:08 808

Last heartbeat: 12/8/2010 4:41:7 PM

Heartbeat result: Connection rejected as server is down

Попытка разрешить проблему согласно "Symantec Endpoint Protection: Troubleshooting Client/Server Connectivity" http://www.symantec.com/business/support/i...p;id=TECH105894

не привела ни к чему. Все сетевые тесты проходят (пинг, телнет, доступ к консоли через браузер по портам 9090, 8443), однако в записях логов IIS никакого упоминания о активности SEP не регистрируется.

СЕРВЕР.

Из симптомов: при запуске консоли выскакивает сообщение: "Не удается подключиться к компоненту отчетов"

Лайвапдейт исправно качает обновления.

Попытки создания новых установочных пакетов с локальной установкой и удаленная инсталляция посредством мигрейшин тулз приводит к тому же результату.

В консоли все клиенты в дауне.

Обновления политик и описаний не происходит.

SupTools на сервере выглядит страшнее:

Tests Error The Secars communication test failed for these consoles:Site Port Http Code Error

10.29.65.4 8014 401

server2 8014 401

10.29.65.4 8014 401

Information Sylink.xml lists the following Symantec Endpoint Protection Manager:Priority Address DnsIP

1 10.29.65.4 10.29.65.4

1 server2 10.29.65.4

Information The registry value 'GlobalUserOffline' in the registry key: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings was not found.

Ok None of the listed Management servers have a DNS error.

Куда копать, господа?

[Shell 301]

Такс.

IIS поднят?

IP\MAC на сервере не менялись?

Не добавлялся ли второй интерфейс? (and not activated)

Не полетела ли файловая система с ключами SEP?

По dns произошли изменения? Вообще резолвинг с клиентских сетей и самого сервера есть на ваш 10.29.65.4 ?

Советую:

1) посмотреть что в настройках сайта sepm не слетела Integrated authentification !!! Возможно, сервер в домен перезавести нужно.

2) Установка\удаление программ, выбрать SEPM, нажать modify и выбрать recovery. Подождать. Реконфигурировать SEPM. Клиенты, не бойтесь, останутся.

3) Посмотреть есть ли нормальные бекапы в SEPM директории, восстановиться с них.

ФС, похоже, посыпалась... Не помешает и chkdsk /F с ребутом сервера...

Но ощущение, что теперь у sepm нет ключей его, раз режектит либо dns.

Снифер есть? дайте сессию одну мне сюда клиент-сервер после выполнения команды на клиенте smc -updateconfig